Apple описывает безопасные анклавы как изолированные среды выполнения, которые обрабатывают данные с камеры и микрофона, будучи отделенными от остальной части операционной системы. Данные, обрабатываемые в безопасных анклавах, недоступны остальной части ОС, приложениям или самой Apple, однако обработка может использовать полный потенциал процессора. Безопасные анклавы обеспечивают работу конфиденциальных функций, связанных с видео- и аудиопотоками:
- HomeView — HomeView использует распознавание лиц и голоса для идентификации до шести человек в доме. Анклав также защищает светодиодный индикатор камеры на устройстве.
- Siri Recap и Live Rewind — Запись окружающего звука для краткого изложения разговоров или для создания субтитров к последним 15 секундам речи.
- iPhone 18 Pro/iPhone Duo — Защищает индикаторы камеры и микрофона на экране iPhone 18 Pro, Pro Max и Duo. Также работает с функцией “Привет, Siri” для защиты голосовых данных.
- MacBook Neo — Защищает индикатор камеры MacBook Neo.
Apple использует HomeView как пример работы безопасных анклавов. Устройство выполняет пассивную минимальную визуальную обработку непрерывно, чтобы определить, находится ли человек в поле зрения. HomeView передает непрерывный поток кадров с камеры в анклав камеры, который работает совместно с анклавом распознавания людей, использующим модели распознавания лиц и голоса, а также базу данных идентификаторов. Когда человек появляется в поле зрения, анклав камеры обнаруживает его и уведомляет основную ОС о возможном присутствии человека, но никакие данные изображения не покидают безопасный анклав. Аудиоанклав выполняет ту же функцию с аудиоданными.
Анклав распознавания людей сопоставляет отпечатки лиц и голосов с базой данных зарегистрированных пользователей, присваивая оценку достоверности. ОС получает идентификатор человека, его положение и уровень достоверности, но не сами аудио- или видеоданные. Эти простые сигналы используются для активации персональных функций, таких как Календарь и Сообщения, которые зависят от идентификации, при этом необработанные данные датчиков отбрасываются.
Безопасные анклавы появились из-за потребности Apple в безопасном решении для мониторинга видео и микрофона в фоновом режиме, причем подготовительные работы начались в iOS 18. Устройства Apple используют индикаторы для ситуаций, когда камера и микрофон активно используются, но Apple утверждает, что они не подходили для фонового сбора данных, поскольку были бы включены постоянно. Постоянно горящие индикаторы не позволяли бы пользователям различать фоновый сбор данных и активную запись аудио и видео.
Существует два режима работы безопасного анклава: фоновый режим и активный режим. В фоновом режиме без индикатора датчик может реагировать на триггеры, но передает лишь небольшие объемы метаданных остальной системе. В активном режиме полные данные датчика передаются операционной системе, а индикатор уведомляет пользователя о доступе системы к аудио и видео.
Apple давно использует индикаторы, но теперь они поддерживаются безопасными анклавами. Безопасные анклавы гарантируют, что индикатор активен, прежде чем данные будут разрешены для передачи из анклава в остальную часть ОС.
Apple создала изолированную вычислительную среду, способную обрабатывать данные в фоновом режиме, и компания заявляет, что изоляция памяти для безопасных анклавов была «серьезной инженерной задачей». Полные технические детали процесса можно найти на сайте безопасности Apple.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Juli Clover
